испытания - Форум по вопросам информационной безопасности

Про нормативные не скажу.
Перечень стандартов, которые на фиг не нужны, но без которых вы не получите лицензию - здесь http://www.fstec.ru/_razd/_isp0o.htm

Кроме этого, рабочими документвами при сертификации будут ГОСТы семейств 19 и 34 (xnj,s оценивать программную и проектную документацию, в зависимости от того, что сертифицируется), ГОСТ 2.114 (трудно сертифицировать на соответствие ТУ, не зная, как эти ТУ должны выглядеть), ГОСТ 18045 (методология оценки для ГОСТ 15408).

malotavr
Спасибо!
Как Вы думаете КИО должно быть приобретено или возможна аренда?

Если вы планируете проводить испытания только ПО, то КИО вам не нужна. А вот программные средства должны быть собственными - требования лицензии на ПО.

Получается нам даже аренда этого оборудования не нужна?

Ув. Некто
Мое сообщение Автор: sss | 25560
Меня коммандируют в другую организацию для помощи в получении лицензий ТЗКИ и СЗКИ.
В Ваши услуги входит аттестация АС и ЗП. И сколько это в деревянных :)

Я имею ввиду при получении лицензии ТЗИ
требования к ЗП включают наличие у лицензиата такого оборудования или достаточно раз в год измерить и все?

Если вы определите в области аккредитации только ПО, то не нужна.
Я сброшу вам в почту свой телефон

Как Вы думаете если специалисты не занимались ранее испытаниями ПО но прошли обучение по курсам "Комплексная защита объектов информатизации" и единственный в своем роде "Сертификации ... далее не помню :)" проводимый УЦ НПО Эшелон
этого будет достаточно для ФСТЭК

Про КИО - пять лет назад не требовалось, как сейчас - не знаю.
Про курсы - при получении аккредитации от специалистов нашей лаборатории требовали именно практических знаний и опыта сертификации. Никакие курсы этого не дадут ;)

Я так понял сначала им нужно купить полезные программы, потом дать кучу умных книжек
и пускай с пол года тренируются, выявляют НДВ, разрабатывают методики :)
А только потом подаем заявку на аккредитацию!
Как Вы думаете достаточно ли будет для испытаний ПО на НДВ одного защищенного АРМ и 2х специалистов

Ув. malotavr, подскажите о системе MaxPatrol это одна программа или комплекс и если это программа то есть ли демо-версия?